nd-08-局域網(wǎng)與internet互聯(lián)-文庫(kù)吧
2025-07-20 09:53 本頁面
【正文】 nside ? 定義內(nèi)部本地地址范圍，只有匹配該列表才轉(zhuǎn)換 Router(config) accesslist accesslistnumber permit ipaddress wildcard ? 定義內(nèi)部全局地址池 RedGiant(config)ip nat pool addresspool startaddress endaddress {mask mask | prefixlength prefixlength} ? 建立映射關(guān)系 Router(config) ip nat inside source list accesslistnumber pool addresspool 網(wǎng) 絡(luò) 工 程 專 業(yè) 實(shí) 訓(xùn) 中 心 示例 interface FastEther 1/0 ip address ip nat inside ! interface Serial 1/2 ip address encapsulation ppp ip nat outside ! ip nat pool 200 mask ip nat inside source list 1 pool 200 accesslist 1 permit 網(wǎng) 絡(luò) 工 程 專 業(yè) 實(shí) 訓(xùn) 中 心 NAPT配置 ? 傳統(tǒng)的 NAT一般是指一對(duì)一的地址映射，不能同時(shí)滿足所有的內(nèi)部網(wǎng)絡(luò)主機(jī)與外部網(wǎng)絡(luò)通訊的需要。 ? 使用 NAPT，可以將多個(gè)內(nèi)部本地地址映射到一個(gè)內(nèi)部全局地址，路由器用“內(nèi)部全局地址 + TCP/UDP端口號(hào)”來對(duì)應(yīng)“一個(gè)內(nèi)部主機(jī)地址 + TCP/UDP端口號(hào)”。 ? 當(dāng)進(jìn)行 NAPT轉(zhuǎn)換時(shí)，路由器需要維護(hù)足夠的信息（比如 IP地址、 TCP/UDP端口號(hào)）才能將全局地址轉(zhuǎn)換回內(nèi)部本地地址， 目前 RGNOS的 NAT缺省就是支持NAPT轉(zhuǎn)換的。 網(wǎng) 絡(luò) 工 程 專 業(yè) 實(shí) 訓(xùn) 中 心 靜態(tài)與動(dòng)態(tài) NAPT ? 靜態(tài) NAPT ? 需要向外網(wǎng)絡(luò)提供信息服務(wù)的主機(jī) ? 永久的一對(duì)一 “IP地址 + 端口 ”映射關(guān)系 ? 動(dòng)態(tài) NAPT ? 只訪問外網(wǎng)服務(wù)，不提供信息服務(wù)的主機(jī) ? 臨時(shí)的一對(duì)一 “IP地址 + 端口 ”映射關(guān)系 網(wǎng) 絡(luò) 工 程 專 業(yè) 實(shí) 訓(xùn) 中 心 NAPT工作原理 源 IP::1024 目的 IP::80 內(nèi)部本地地址：端口 內(nèi)部全局地址 :端口 外部全局地址 :端口 :1024 :1024 ： 80 :1136 :1136 ： 80 源 IP::1024 目的 IP::80 源 IP::80 目的 IP::1024 Web服務(wù) 源 IP::1024 目的 IP::80 源 IP::80 目的 IP::1024 源 IP::80 目的 IP::1024 網(wǎng) 絡(luò) 工 程 專 業(yè) 實(shí) 訓(xùn) 中 心 配置靜態(tài) NAPT ? 定義全局 IP地址池 Router(config)ip nat inside source static {UDP | TCP} localaddress port globaladdress port ? 定義內(nèi)網(wǎng)接口和外網(wǎng)接口 Router(config) interface interfacetype interfacenumber Router(configif)ip nat inside Router(config) interface interfacetype interfacenumber Router(configif)ip nat outside 網(wǎng) 絡(luò) 工 程 專 業(yè) 實(shí) 訓(xùn) 中 心 配置靜態(tài) NAPT相關(guān)說明 ? 如果有條件，盡量不要用 outside接口的全局地址作為內(nèi)部全局地址，該接口地址的所有者是互聯(lián)網(wǎng)服務(wù)提供商（ ISP）。 ? 當(dāng)線路變更時(shí)該地址就會(huì)改變，就需要更改 DNS記錄了，如果是直接通過 IP提供服務(wù)，那就更麻煩了，而線路的變更是常有的事。 網(wǎng) 絡(luò) 工 程 專 業(yè) 實(shí) 訓(xùn) 中 心 配置動(dòng)態(tài) NAPT ? 定義內(nèi)網(wǎng)接口和外網(wǎng)接口 Router(configif)ip nat outside Router(configif)ip nat inside ? 定義內(nèi)部本地地址范圍，只有匹配該列表才轉(zhuǎn)換 Router(config) accesslist accesslistnumber permit ipaddress wildcard ? 定義內(nèi)部全局地址池 RedGiant(config)ip nat pool addresspool startaddress endaddress {mask mask | prefixlength prefixlength} ? 建立映射關(guān)系 Router(config) ip nat inside source list accesslistnumber pool addresspool overload 網(wǎng) 絡(luò) 工 程 專 業(yè) 實(shí) 訓(xùn) 中 心 什么時(shí)候用 NAPT ? 缺乏全局 IP地址 ? 甚至沒有專門申請(qǐng)的全局 IP地址，只有一個(gè)連接 ISP的全局 IP地址 ? 內(nèi)部網(wǎng) 絡(luò)要求上網(wǎng)的主機(jī)數(shù)很多 ? 提高內(nèi) 部網(wǎng)絡(luò)的安全性 網(wǎng) 絡(luò) 工 程 專 業(yè) 實(shí) 訓(xùn) 中 心 調(diào)整地址轉(zhuǎn)換超時(shí)時(shí)間 ? 靜態(tài) NAT轉(zhuǎn)換是永久有效的，但動(dòng)態(tài) NAT轉(zhuǎn)換過一定的時(shí)間，如果一直處于空閑狀態(tài)，就會(huì)超時(shí)。 ? 對(duì)于不同的協(xié)議，以及不同應(yīng)用，超時(shí)時(shí)間都不一樣。要調(diào)整 NAT地址轉(zhuǎn)換超時(shí)時(shí)間，在全局配置模式中執(zhí)行 網(wǎng) 絡(luò) 工 程 專 業(yè) 實(shí) 訓(xùn) 中 心 調(diào)整地址轉(zhuǎn)換超時(shí)時(shí)間 命令 作用 RedGiant(config)ip nat translation dnstimeout seconds 定義 DNS轉(zhuǎn)換記錄的超時(shí)時(shí)間，缺省 60秒 RedGiant(config)ip nat translation finrsttimeout seconds 定義 TCP 連接 FIN以及RESET后轉(zhuǎn)換記錄的超時(shí)時(shí)間，缺省 60秒 RedGiant(config)ip nat translation icmptimeout seconds 定義 ICMP轉(zhuǎn)換記錄的超時(shí)時(shí)間，缺省 60秒 RedGiant(config)ip nat translation tcptimeout seconds 定義 TCP連接轉(zhuǎn)換記錄的超時(shí)時(shí)間，缺省 24小時(shí) RedGiant(config)ip nat translation udptimeout seconds 定義 UDP連接轉(zhuǎn)換記錄的超時(shí)時(shí)間，缺省 300秒 網(wǎng) 絡(luò) 工 程 專 業(yè) 實(shí) 訓(xùn) 中 心 NAT的監(jiān)視和維護(hù)命令 ? 顯示命令
物理相關(guān)推薦
鄂ICP備17016276號(hào)-1